INTERNATIONAL PATENT OFFICE 
WORLD ORGANIZATION FOR INTELLBCTUAL PROPERTY 
Litemational patent publidied on flie basis of the Patent Coopesration Treaty 
.INTERNATIONAL PUBUCATION NO. WO 94/18036 Al 



International Patent Classification,* 

International Filing No.: 

Ihtemational Filing Date: 

International Publication Date: 

Priority 

Date: 

Country: 

No.: 

Designated States: 



B60R 25/00 
25/10 
B05B 49/00 

PCT/DE94/00147 

February 11, 1994 

.August 18, 1994 



February 12, 1993 
AU 

PL 7276 



AU, CM, CZ, HU, JP, KR. PL, RU, 
US, European Patent (AT, BE, CH, 
DE, DK, ES, FR, GB, GR, IB, IT, 
LU,MC,NL,PT,SB) 



REMOTE-CONIROLLBD PROTECTION SYSTEM FOR A MOTOR VEfflCLE 



fiiventors; and 

IhventOT/^plicants (only for flie USA): ^ 



Philip Rodney Linton [AU/AU] 
45 Kanooka Road, Wantima South, 
VIC 3152 (AU) 

Janis Bglinsch-Veglinsch [AU/AU]; 
26 The Boulevard, Ivanhoe, VIC 
3079 (AU) 

Wolfgang Matuschek|T)E/AU]; 12 
Manhatten Court, Patterson Lakes, 
VIC 3197 (AU). 



Published 

With international Search Report 



Abstract 



^fgtBm far effflhdTiwyi ppteo 
tloo cf a veUck Said nveein ooi* 
dstt of « raiMBHxmM 1^ 

loddi^s^B^ 0^1 10 weU m 6^ 
tern axtaagiBd in fiu vdikb (4» 0 fiff 

don* tbB iiiilo^{i|g CP» R) 
mll:eyi!6)]8iieciated. 



10 20 







24 
26 
21 

It) 



Hie invention starts from a device in accordance with the class of ttie main claim. 

In order to secure motor vehicles against imauthorized usage, the use of securing devices 
is known that only allow the vehicle to be started if a code signal produced by a startup device 
agrees with a reference code signal present in the vehicle. Known devices generally comprise the 
locking devices of vehicle doors as well as control devices for controlling the operation of 
vehicle componoits essential for operation such as the starter, gas pump or the injection system 
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of the central engine control device. A starting of a vehicle secured in this manner is not even 
possible if a non-authorized person has gained access to the vehicle cab and has short-circuited 
the ignition. The security device is typically actuated with the aid of a remote control that 
generates^ e.g.» coded high-frequency or infrared signals. 

A weak pomt of these known devices is the fact that fliey can be circumvented by an 
unauthorized recording of the code signal transmitted between the vehicle key and the vehicle. 
Once recorded, the control signals can be reproduced in any manner, thus allowing an 
unauthorized user to operate the vehicle. 

The invention has the problem of indicating a remote control security device that avoids 
an unauthorized starting of a vehicle by a simple recording and reproduction of an unlocking 
signal. 

This problem is solved by a device with the characterizing features of the mam claim. In 
a security device in accordance with the invention the unlocking code transmitted between the 
remote control key and the vehicle is changed for each actuation of the security device. The 
change takes place in the r^ote control key and, in the same manner, in the receiving device 
arranged in the vehicle. The advantage of the continual changing of the unlocking code is that an 
unlocking of the vehicle with the aid of a code recorded during a previous unlocking action is not 
possible. A recorded code would be identical to the one used during the last previous unlocking 
action but the receiving device arranged in the vehicle would always expect a code that had been 
dianged from the previous one. It would thwefore not react to a repeated use of the same code. 

Advantageous further developments and advantageous embodiments of the security 
device of the invention result from the dependent claims. 

It proved to be advantageous regarding the simple realization achieved m this manner to 
generate the actual tmlocking code by linking an unchangeable fixed code and a rolling code that 
changes upon each actuation. The linking takes place in a logical linking unit in accordance with 
a given logical rule. » : > 

In order to make it possible for an authorized user to operate the vehicle even when the 
remote coritrol was inadvertently actuated without an unlocking of the vehicle having taken 
place, it is advantageous to design the evaluation unit that receives the unlocking code in such a 
manner that that it allows an unlocking even if the received code difiTers from the expected one 
by a given number of actuations. The number of actuation events by which the unlocking code 
emitted by the remote control and the unlocking code expected by the evaluation unit may diflfer 
is advantageously in the range of 100 to 500, preferably 250. 

An exemplary embodiment of ttie invention is described in detail m the following with 
reference made to the drawings. 
Drawings 
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Figure 1 shows a basic circuit diagram of the suggested security device. Figure 2 shows a 
block diagram of a transmitting and receiving device. Figure 3 shows a flowchart of the code 
testmg process. 

Basic elements of the suggested security device are, as shown in Figure 1, remote control* 
8 in the form of a remote-contiol key as well as evaluation unit 4 arranged in the vehicle to be 
secured, which unit receives signals emitted from remote-control key 8 via antenna 6. Key 8 is 
composed of grip housing 10 and key blade 12 projectmg from it However, flie latter can also be 
missing or realized in a separate key. Signal generating device 14 for generating an unlocking 
signal and antenna 38 for transmitting the generated signals are located in grip housing 10, 
designated in the following simply as the housing. Furthermore, switch 20, e.g. in the form of a 
pushbutton, is arranged on a top side of housing 10 by means of which signal generating device 
14 located in the housing can be actuated in order to generate signals for actuating and 
deactuating die security device. Evaluation unit 4 arranged in the vehicle to be secured is 
connected on its output side to door locking device 24 as well as to other devices basic for the 
operation of the vehicle, e.g., to starter 26 and/or gas pump 28 and/or injection system 30. Of 
course, even other or further vehicle devices can be connected to the evaluation unit. The 
airangement shown in Figure 1 is known and will therefore not be described m detail. 

Figure 3 [sic; 2] shows the operating principle of the security device of the invention. In 
order to generate an unlocking code, signal generation device 14 arranged in housmg 10 of key 8 
comprises device 32 for generating a fixed code, device 34 for generating a rolling code and 
encoding device 36. Device 32 for gmmtmg a fixed code is a memory in the simplest instance. 
The fixed code can be, e.g., a 16-bit binary code associated individually with each individual 
vehicle. Generation device 34 comprises a circuit for generating a rolling code ttiat can also be a 
16-bit binary code. However, in distinction to the fixed code, it changes at each actuation of 
switch 20. In an especially simple embodiment this change can consist in that the value of the 
rolling code is increased by the value 1 upon each actuation of the switch. 

The output signals of code generation devices 32, 34 are supplied to encoding unit 36. It 
generates an encoded unlocking signal by linking received fixed code F and received rolling 
code R. The encoding takes place in such a manner that it is not possible to recognize in a simple 
manner the changing rule forming the base for the rolling code generated ui imit 34 from the 
unlocking code. This is achieved m particular by a suitable logical linking of the signals, 
preferably by an AND or an EXOR linking or a combination of these logical linkings with 
arithmetic or logical operations. The output signal of encoding device 36 is supplied to a 
transmission device (not shown) that emits it via antenna 38 arranged in housing 10. 



5 



The encoded unlocking signal is received on die vehicle by antenna 6 and supplied to 
decoding device 40» which is part of evaluation unit 4. It is designed to undo the encoding action 
in coordination with encoding device 36. Accordingly^ decoding device 40 regenerates fixed 
code F and rolling code R fix>m the received unlocking signal. Via lines 42, 44 it supplies the 
former to device 46 for checking the fixed code and the second to device 48 for checking the 
rolling code. All elements 42 to 48 are also components of evaluation unit 4. In order for security 
device to release the vehicle operation, fixed code F as well as rolling code R must be found to 
be in order. To this end checking device 46 checks whether fixed code F supplied fix)m decoding 
device 40 agrees with a reference fixed code F present in evaluation device 4, e.g. in memory 45. 
If this is the case, it emits a permission signal for carrying out the following logical operations. 

In order to check the correctness of rolling code R obtained firom decoding device 40, 
check device 48 checks whether the received rolling code differs in a predetermined marmer 
firom the rolling code R received during the last admissible unlocking, that was filed to this end, 
e.g., in memory 47. In an especially simple embodiment of the security device of the invention, 
this check consists in examining whether the difference between the currently received rolling 
code R and the Rn that was the last one used before it has the value one. If the result of tfie 
check is positive, check device 48 generates a pmnission signal m order to bring about the 
fiutfaer logical operations for releasing the operation of the vehicle. If both check devices 46, 48 
have emitted a permission signal, evaluation unit 4 interprets the received unlocking signal as a 
signal generated by an authorized user and unlocks the security device. If, on the other hand, one 
or both of the signals emitted by check devices 46, 48 is/are not a permission signal, evaluation 
unit 4 interprets the received unlocking signal as an unauthorized signal and retains the vehicle 
locking. An unlocking of the vehicle is thus in particular not possible with a simple copy of the 
signal used during the previous unlocking. 

there is the possibility that switch 20 is actuated when key 8 is not even in the vicinity of 
the vehicle. This can happen, for example, if a child is playing widi key 8 in an unforeseen 
manner and actuates switch 20. As a consequence thereof, it can happen fliat ttie rolling code R 
generated by generation device 34 is no longer the code directly following code Rh present in 
check device 48, or in other words: generation device 34 and check device 48 are 
desynchronized. In ord^ to make it nevertheless possible to start a vdiicle by an authorized 
person in such cases, it is advantageous during the check by check device 48 to also find such 
rolling codes R in order that differ firom the code Rh present in evaluation device 4 by not more 
than a given amount K regarding their formation sequence. It proved to be advantageous in 
practice to set this amount K at a value between 100 and 500, preferably at 250. 

It is possible, in spite of allowing a certain desynchronization between the code gmerated 
in key 8 and the rolling code expected by evaluation unit 4, that the two codes deviate fix>m 
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another by more that the permitted extent, that allows, e.g., a desynchronization of up to K - 250 
fomiation steps. Such an instance can occur, e.g., as a consequence of a failure of the voltage 
supply of generation device 14 in key 8 or evaluation unit 4. 

A preferred embodiment of the invention therefore provides the possibility of a new 
synchronization between the code generated in generation device 14 and the rolling code 
expected by evaluation unit 4. According to the invention, in the case of a desynchronization, a 
new synchronization is achieved in that switch 20 arranged on key 8 is actuated a set number of 
times within a set time period. It is provided in the exemplary CTibodiment that switch 20 is to be 
actuated five times wifliin a period of 10 seconds for a new synchronization. At this time the 
check of fixed code F by check device 46 takes place in unchanged form. Rolling code R is also 
updated in unchanged form upon each actuation of switch 20 in accordance with the set 
formation rule, in the simplest case by being incremented by one. 

Figure 3 shows a flow chart of the code check in evaluation unit 4. After decoding of the 
received unlocking signal in decoding device 40 in step 58, evaluation unit 4 first checks in step 
59 whether fixed code F transmitted with the unlocking signal is in order. If this is not the case^ it 
waits for the next received signal F, R and no unlocking takes place. If the result of the fixed 
code check in step 59 is positive, the check takes place in step 60 whether received rolling code 
component R of the unlocking signal is in the area between rolling code Rn used during the last 
imlocking and rolling code Rn+ic with the ordinal number N + K. If the rolling codes can be 
considered as numbers corresponding to their ordinal nimiber, this check is represented as 
follows: Rn < R < Rn + K? If the rolling code is m the area [N, N + K] predefined in this 
mannor, the evaluation unit replaces rolling code Rn fix>m the last unlocking in step 74 with the 
current roUmg code R and deactivates the security device. If the check in step 60 shows that 
rolling code R is not in tiie predefined range, there is a desynchronizatioii. Evaluation unit 4 Hiea 
checks in step 62 whether rolling code R is the one following internal code Rj filed in an 
intermediate memory as regards its ordinal number. If codes R, Rj can be represented as ordinal 
numbers, step 62 corresponds to the check of whether codes R and Rj differ by the value of one. 
If the difference does not correspond to the value of one, which is generally the case at first 
given the presence of a desynchronization, internal rolling code Rj, which was at first any 
arbitrary code filed in the intermediate memory 49, is replaced by the current rolling code R not 
in synchronization in step 64. A release of the vehicle operation does not take place. 

Following step 64, evaluation unit 4 awaits the reception of the next unlocking signal F, 
R. The rolling code contained in it is again necessarily outside the admissible range checked in 
step 60 if a desynchronization is present, for which reason step 62 is automatically carried out. 
After value R{ preset in the intermediate memory has been replaced by value R during the check 
of the previous unlocking signal, the condition checked in step 62 is now met. Therefore^ in the 



next step 66 the state of a meter Z is increased by 1 . The obtained meter state Z is then checked' 
in following stq> 68 to see whe&er it has reached a predetermined vahie P, e.g., value S. If diis is 
not the case» the contmt of intemiediate memory 49 is again replacedin step 64 by the cunrent 
rolling code R. Subsequently, evaluation ui^t 4 again awaits the input of the next unlocking 
signal F, R. Steps 59, 60, 62, 66, 68, 64 are repeated until the state of ttie meter has reached set 
value P checked in step 68. If this value is, e.g., five, an unlocking signal F, R must be sent to 
evaluation unit 4 a total of six times for a new synchronization. Finally, if the result of the check 
in step 68 is positive, the value of rolling code present from the last xmlocking action is 
replaced in step 72, analogously to step 74, by the value of current rolling code R and the 
security device is deactuated. In order for the new synchronization to be successful, the repeated 
sending of an unlocking signal to increase the meter in step 66 to the set value must take place 
within a set time period. If the set value is five, this time period can be, e.g., 10 seconds. It is 
realized in the exemplary embodiment by time meter 70 that monitors tfie rise in counting in step 
66. If the meter does not receive fiie number of counting conunands necessary for attaining the 
value tested in step 68 within the set time, the time met^ is reset The new synchronization must 
then be restarted. 

After the detemunation of the input of a correct unlocking signal in step 74 or 72 with 
subsequoit release of the vehicle operation, the evaluation unit goes into a waiting position and 
awaits the input of new unlocking code signals F, R. 

Signal generation device 14 arranged in key 8 as well as evaluation unit 4 located in the 
vehicle can be designed by discrete components as well as advantageously in the form of a 
device processing digital signals such as, e.g., a microprocessor or an ASIC. 

A plurality of variations of the exemplary embodiment presented can be found while 
retaining the concept of the invention of continuously changing the unlocking signal, allowing 
that the unlocking code transmitted with the unlocking signal and a reference code differ from 
one anotha: in a set frame and additionally providing the possibility of amew synchronization. 
This applies in particular to the design of the signal generation device in the key and of the 
evaluation unit in the vehicle and also, e.g., for file manner of linking the fixed and the rolling 
code in ^coding device 36. 

Claims 

1. A device for the contactless securing of a vehicle with a device (14) for generating an 
unlocking signal that contains switching means (20) for triggering the operation of the signal 
generation device and means (36, 38) for emitting the unlocking signal in encoded fomi and with 
a device (6, 4) for receivmg and evaluating the unlocking signal, characterized m that the signal 
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generation device (14) comprises means (32» 34, 36) for changing the unlocking signal at each 
successive actuation of the switching means (20). 

2. The device according to Claim 1, characterized in that the means for changing the 
unlocking signal comprises means (32) for generating a fixed code (F), means for generating a 
rolling code (R) that changes upon each actuation of the switching means (20), and means (36) 
for linking the fixed code (5) to the rolling code (R) in accordance with a set rule* 

3. The device according to Claim 1, characterized in that the evaluation unit (4) 
comprises a check device (48) that checks whether a rolling code (R) is greater relative to an 
ordinal number updated at each actuation of the switching means (20) than the rolling code (R^) 
used in the last successful deactivation of the security device. 

4. The device according to Claim 3, characterized in that the check device (48) checks 
whether a rolling code (R) is smaller relative to an ordinal number updated at each actuation of 
the switching means (20) than the number that results by addmg a set value (K) to the cardinal 
number (N) of the rolling code (Rk) used in the last successfiil unlocking. 

5. The device according to one of the previous claims, characterized in that means are 
provided for making possible a new synchronization between a received code and a rolling code 
(R) expected by the evaluation unit (4). 

6. The device according to Claim S, characterized in that the means for die new 
synchronization comprises a memory (47) for storing the last rollmg code (R^), a comparison 
device (62) for comparing the last rolling code (Rn) with the current rollmg code (R), and a 
time-controlled counting device (66, 68, 70) that deactivates the seciuity device if a set number 
of successive rolling codes (R) goes to the comparison device (62) within a set time. 




BEST AVAIUBLE COPY 



10 




BEST AVAILABLE COPY 




PPT ^^aTOROANISATION FOR GHSTIOES OGENTUM 

A V/ A Inteniacionales BQio 

INTERNATIONALE ANMELDUNG VER6FFENTLICHT NACH DEM VERTRAG OBER DIE 
INTERNATIONALE 2USAMMENARBEIT AUF DEM CEBEET PES PATENTWESENS (PCD 



(51) IflUraationale PateDtklassifikatlon ^ : 

B60R 25/00, 25/10, E05B 49/00 



Al 



(1 1) Intmiatlonale VcrtaeBlUcbangsnamincr: YfO 94/18036 

18. August 1994 (18j08.94) 



(43) luteroatloDales 

Ver^Oestlichungsdatiiiiu 



(21) IntcrBatkmales Aktenxekhen: FCT/DE94y00147 

(22) IsUrnatioBales Anmcldedatum: 11. Febnar 1994 (11.02.94) 



(30) PrioriatsdateD: 
PL 7276 



11 Febniar 1993 (12.02:93) AU 



(71) Anmcldcr (fur afU BesHmmungistamen ausser US}t ROBERT 
BOSCH GMBH [DE/DE]; Pdstfach 30 01 20. D-70442 

. Stuttgait (P£). 

(72) Erfiader; and 

(75) Erfinder/AniDelder (nur fUr US)t LINTON, Rodney. Phillip 
[AU/AU]; 45 ICaixwka Road, WantirDa South, VIC 3152 
(ALT). EGLINSCH-VEGLINSCH, Janis (AU/AU]: 26 Tbe 
Boulcvaid, Ivanhoc. VIC 3079 (AU). MATUSCHEK, Wolf- 
gang [DE/AUl; 12 Machatten Court, PatieisoD Lakes, VIC 
3197 (AU). 



(81) Bcstmunnngsstaaun: AU. CN. CZ, HU, JP. KR. PL, RU, US. 
europaisches Patent (AT, BE, CH, D£, DK, ES. FR, GB, 
GR, IE, ir. LU. MC NL, FT. SE). 



Veroffeatlkbt 

Mil intemanonedem RecherdienberichL 



BEST AVAILABLE COPY 




(54) Title: REMOTE-CONTROLLED PROTECTION SYSTEM FOR A MOTOR VEHICLE 

(54) Bezeichsuiig: FERNBEDIENBARE SIC:HERUNGSEINRICHTUNG FOR EIN KRAFITAHRZEUG 

(57) Abstract 

System for contacdess piotec- 
tion of a vehicle. Said system con- 
sists of a cemote-contiol fc^ (8) for 
generating and nansmitdng an un- 
locking s ignal OP. R) as well as a sys- 
tem ananged in the vdiicle (4, 6) for 
leceiving and ptooessing the unlock* 
ing signal Accoiding to the inven- 
tion, die unlocking signal (F/ R) is 
changed each time the remote con- 
trol key (6) is actuated.- 

(57) Zosamnaenfassime 

Vorgescblagen ' wild einc 
: Einrichtung lur bcrittmugsloseii 
1 Sichefung does Fahizeogs. Sie setzt 
: sich aus einem Fcnbedienungs> 
, chlOssel (8) zur Erzeugung und 
' Abgabe eines Enttiegelongsagiials 

(F, R) sowie eioer im Fahizeug 

aageordBeteo Eiaricbmng (4, 6) 

zuoa. Emp^g und zur Aiuwertung 

des Eatriegeluflgssignals 

zusammen. EifinduogsgonaB 

wird das EntriegelungssigTial 

(F, R) bei jeder Bet&tigung des 

Fenbedienungsschlussels (6) 

geanden. 



4-2» 
30 



LEDiCIJCH ZUR INFORMATION 



Codes zur Idendfiziouu.von PCT-Venragsstaatea aiif den Kopfbogeo der Schrifieo, die istematioiiale 
AnmelduDgcD gemSss dem FCT vodffeotlicheD. 



AT 


&iciicicb 


GA 


GihoD 


Mil 


Maurcuslca 


AC 


Aunnaea 


CB 




MW 


MaUwI 


BB 


Btfbidof 


GE 


GcotjkfiQ 


KE 




BE 


Bdg&ea 


GN 


GlUDU 


NL 


Nlederludto 


BP 


Burfcjaa Fuo 


GR 


GnedKolaad 


NO 


NocwegeD 


BG 


Balgvica 


HU 


Vogire 


NZ 


Neuteebad 


BJ 


Bcnifi 


IE 


IHADd 


PL 


Potea 


BB 


BnMiica 


rr 


Itiliea 


PT 


J^Mmgal 


BY 


Bdans 


jp 




RO 


Runlnifli 


CA 


KiDldt 


KE 




RU 


RulltlfftB RdfffttfOD 


a. 


ZMSnlc Afiikudaclie BcptibUk 


KG 




SO 




CO 


KMgo 


KF ' 


DeoMlnttMbe VolknipiibVIt Kmu 


SB 




CH 


Sebwdz 


KR 


BcpflbBkKoRi 


SI 




a 


CfiU 4'Ivoire 


KZ 




SK 


SlowBkd 


CM 


KuDcniQ 


U 




SN 




CH 


GblBA 


LK 


SriUakA 


TD 


Ttcted 


cs 


. TicbecbotlowAkei 


LU 


LttCCBbWg 


TG 


Togo 


a 


•Udbecbisdit RcpubUk 


LV 




TJ 


TMhcfaiUnio 


DE 


DiBUBCtalAIld 


MC 


Moam 


IT 


THnhbtfuad Tobago 


DK 


DIocautifc 


MD 


RcpUbfikMoldia 


UA 


UknUie 


ES 




MG 


MMliftuktt 


vs 


VcRlalftt Stum veo AncriU 


n 




ML 


Mill 


uz 


UibettsUB 


ra 


Avalotlct 


MN 


MaofBlcl . 


VN 





wo 94/18036 



PCT/DE94/00147 



- 1 - 

ppmhg^dien hare fi ighftrnnagseinrichtunq fur ein Kraf tf ahrzeuo 
Stand der Technik 

Die Erfindung gehc aus von einer Einrichtung nach der 
Gattung des Hauptanspruchs . 

Es isc bekannt, zur Sicherung von Fahrzeugen gegen \inbefugte 

10 Nutziing Sicherungseinrichcungen einzusetzen, die eine Inbe- 

triebnahme des Fahrzeugs nur zulassen^ wenn ein mittels 
einer Inbetriebnahmevorrichtung erzeugtes Codesignal mit 
einem im Fahrzeug vorhandenen Referenzcodesignal uberein- 
stifnmt. Bekannte Einrichtungen umfassen in der Regel die 

15 Schliefivorrichtiingen der Pahrzeugturen sowie Steuergerite • 

zur Kontrolle der Funktion betriebswesentlicher Fahrzeugbe- 
standteile, wie des Anlassers, der Benzinpurnpe , des Ein- 
spritzsys terns oder des zentralen Motorsceuerger^tes , Eine 
Inbetriebnahme eines solcherart gesicherten Fahrzeuges ist 

20 selbst dann nicht moglich, wenn ein nicht Berechtigter in 

den Fahrzeuginnenraum gelangt ist und die ZCuidung kurzge- 
schlossen hat. Die Betatigung der Sicherungseinrichtung er- 
folgt typischerweise mit Hilfe einer Fembedienung, die zum 
Beispiel codierte Hochf requenz- oder Inf rarotsignale er- 

25 zeugt. 

Ein Schwachpunkt dieser bekannten Einrichtungen ist, da& sie 
. durch unberechtigte Aufzeichnung des zwischen Fahrzeug- 
schlussel und Fahrzeug ubertragenen Codesignals umgehbar 
30 sind. Eirnnal aufgezeichnet , konnen die Steuersignale in be- 

liebiger Weise wiedergegeben werden, und erlauben es so auch 
einem unberechtigten Benutzer, das Fahrzeug in Betrieb zu 
nehmen . 
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Der Erfindung liegt die Aufgabe zugrunde, eine Femsteuer- 
sicherungseinrichtung anzugeben, die vermeidet, dafi durch 
einfaches Aufzeichnen und Miedergeben eines Entriegelungs- 
signals eine unberechtigte inbetriebnahme eines Fahrzeugs 
5 moglich ist. 

Diese Aufgabe wird gelost durch eine Einrichtung mit den 
kennzeichnenden Merkmalen des Hauptanspruchs . Bei einer er- 
lind\angsgemafien Sichenings einrichtung wird der zwischen dem 

10 Femsteuerschlussel und dem Fahrzeug ubertragene Ent- 

riegelungscode bei jedem Bet&tigen der Sicherungseinrichtung 
verandert. Die Veranderxing erfolgt im Femsteuerschlussel 
und in der im Fahrzeug angeordneten Empfangseinrichtung in 
gleicher Weise. Vorteil des fortlauf enden Andems des 

15 Bntriegelungscodes ist, dafi eine Entriegelung des Fahrzeugs 

mit Hilfe eines bei einem vorhergehenden Bntriegelungsvor* 
gang aufgezeichneten Codes nicht mdglich ist. Bin aufge- 
zeichneter Code ware identisch mit dem beim letzten vorher- 
gehenden Entriegelungsvorgangs verwendeten. die im Fahrzeug' 

20 angeordnete Empfauigseinrichtung wurde aber stets einen 

gegenuber dem vorhergehenden geanderten Code erwarten. Bei 
wiederholter Verwendung desselben Codes wurde sie deshalb 
nicht reagieren. . 

25 zweckmafiige Weiterbildungen und vorteilhafte Ausgestaltungen 

der er£indungsgem&fien Sicherungseinrichtung ergeben sich aus 
den UnteransprQchen. 

Als vorteilhaft mic Blick auf die dadurch einfache Reali- 
30 sierung hat es sich erwiesen, den aktuellen Ent riegelungs- 

code jeweils durch Verknupfung eines xinverSnderlichen Fest- 
codes und eines sich bei jeder Bet&tigiong verAndemden 
rollierenden Codes zu erzeugen. Die Verknupfung erfolgt in 
einer logischen Verknflpfungseinheit gemafi einer vorgegebenen 
35 ' logischen Regel . 
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Urn es einem rechtmSBigen Benutzer zu ermSglichen, das Fahr- 
zeug auch dann in Betrieb zu nehmen, wenn die Pernbedienimg 
versehentlich betStigt wurde, ohne dafi eine Entriegelimg des 
5 Fahrzeugs erfolgte, ist es vorteilhaft, die Auswerteeinheit. 

welche den Entriegelungscode empfangc, so auszubilden, dall 
sie eine Encriegelung auch dann zulafit, wenn der empfangene 
Code sich von dem erwarteten urn eine vorgegebene Anzahl von 
Betatigungen unterscheidet . ZweckmaEig liegt die Zahl der 
10 Betatigungsvorgange, ura welche sich der von der Fembe- 

dienung ausgesandte tind der von der Auswerteeinheit er- . 
wartete Entriegeluhgscode voneinander unterscheiden durfen, 
im Bereich von 100 bis 500, vorzugsweise 250. 

15 Ein Ausfuhrungsbeispiel der Erf indung wird nachfolgend an- 

hand der Zeichnxing nSher eriaucert. 

Zeichnung 

20 Ks zeigen Figur l ein Prinzipschaubild der vorgeschlagenen 

Sicherungseinrichtung, Figur 2 ein Blockschaubild von 
Sende- und Empf angseinrichtung, Figur 3 ein FluMiagraram des 
Code - Prif vorgangs . 

25 Gxnindelemente" der vorgeschlagenen Sichenmgseinrichtung 

sind, wie in Figur 1 dargestellt, eine Fembedienung 8 in 
Form eines Ferns teuerschlusse"l9 "sowie eine in dem zu 
sichemden Fahrzeug angeordnete Auswerteeinheit 4, welche 
\iber eine Antenne 6 von dem Fernsteuerschlussel 8 

30 emmitierten Signale empfangt. Der SchKissel 8 setzt sich aus 

einem Griffgehause 10 und einem daraus hervortretenden 
Schlusselblatt 12 zusammen. Das letztere kann jedoch auch 
fehlen oder etwa in einem separaten Schliissel realisiert 
scin. Im Griffgehause 10, im folgenden einfach als GehSuse 

35 bezeichnet, befinden sich zur Erzeugung eines Entriegelungs- 
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signals eine Signal erzeugungseinrichtxmg 14, sowie zur Ab- 
strahlxing der erzeugcen Slgnale eine Ancenne 38. Auf einer 
oberseite des Gehauses 10 ist ferner ein Schalter 20, zum 
Beispiel in Form eines Druckknopf es , angeordnet, mittels 
5 dessen die in dem Gehause befindliche Signalerzeugungsein- 

richcung 14 bet&tigbar ist, urn. Signale zum Aktivieren und 
zum Deaktivieren der Sichervingseinrichtimg zu erzeugen. Die 
im zu sichemden Fahrzeug angeordnete Auswerteeinheit 4 ist 
ausgangsseitig mit der Turverriegelungseinrichtimg 24 sowie 

10 weiteren fur die Funktion des Fahrzeugs elementaren Ein- 

richcungen verbunden, beispielsweise mit dem Anlasser 26, 
\ind/oder der Benzinpumpe .28 iind/oder der Einspriczanlage 30. 
Selbstverstandlich koxmen auch andere oder weitere Fahrzeug- 
einrichtungen mit der Auswerteeinheit verbunden sein. Die in 

15 Figur 1 dargestellte Anordnung ist an sich bekannt und soil 

deshalb nicht weiter beschrieben werden. 

Figur 3 veranschaulicht das Punktionsprinzip der erfindungs- 
gemiiSen Sicherungseinrichtxmg, Zur Erzeugung eines Ent- 

20 riege lungs codes verfugt die im Gehause 10 des Schlussels B 

angeordnete Signalerzeugungseinrichtung 14 eine Einrichtung 
32 zur Erzeugxmg eines Festcodes, eine Einrichtung 34 zur 
Erzeugxing eines rollierenden Codes sowie eine Ver- 
schlusselungseinrichtung 36. Die Festcodeerzeugungsein- 

25 richtung 32 ist im einfachsten Pall ein speicher. Der Fest- 

code kaim beispielsweise ein individuell jedem einzelnen 
Fahrzeug zugeordnecer l6-Bit-BinSrcode sein. Die Erzeugungs* 
einrichtung 34 beinhaltet einen Schaltkreis zur Erzeugung 
eines rollierenden Codes. Dieser kann ebenfalls ein 16-Bit- 

30 Binarcode sein. Anders als der Pest code andert er sich 

jedoch bei jeder Betatigung des Schalters 20. In einer be- 
sonders einfachen AusfQhrungsform kann diese Anderung darin 
bestehen, dafi der Wert des rollierenden Codes bei jeder 
Schalterbetitigung urn den Wert Eins erhoht wird. 



35 



wo 94/18036 



PCT/DE94/00147 



. 5 - 

Die Ausgangssignale der Codeerzeugungseinrichtungen 32, 34 
sind einer Verschlusselungseinheit 36 zugefuhrt. Sie erzeugt 
durch Verknupfung des erhaltenen Fesccodes F irnd des er- 
halcenen rollierenden Codes R ein verschlGsseltes Ent- 
5 riegelmgs signal. Die Verschlusselung erfolgt dabei so, daS 

es aus dem Entriegel\aiigscode niche in einfacher Weise mog- 
lich ist, die dero in der Einheit 34 erzeugten rollierenden 
Code zugnindeliegende Anderungsregel zu erkennen. Dies wird 
insbesondere durch eine geeignete logische Verknupfung der 

10 Signale, vorzugsweise durch eine UND- oder eine EXOR-ver- 

knupfung oder eine Kotnbination dieser logischen Ver- 
kndpfungen tnit arithmetischen oder logischen Operationen er- 
reicht. Das Ausgangs signal der Verschlusseiungseinrichcung 
36 wird einer nicht darges tell ten Obertiragungseinrichtung 

15 zugefiihrt, welche es Qber die im GehSuse 10 angeordnete • 

Antenne 38 abstrahlt. 

Das verschlusselte Entriegelxingssignal wird fahrzeugseitig 
von der Antenne 6 empfangen und einer Entschlusselungsein- 
20 richtung 40 zugeleicet. Diese ist Teil der Auswerteeinheit 

4, Sie istr abgestiiwnt auf die Verschiasselxingseinrichciing 
36, da2U ausgelegt, den Verschlusselungsvorgang ruckgangig 
zu machen. Entsprechend-erzeugt die Entschlusselungsein- 
richcxing 40 aus dera empfangenen Entriegelung^signal wiederiam 

25 den darin enthaltenen festen Code F sowie den enthaltenen 

rollierenden Code R. Uber Leitungen 42, 44 fuhrt sie den 
ersten einer Einrichtuhg 46 zur Priifung deS FestCbdes, den 
zweiten einer Einrichtiing 48 zur Pr^fimg des rollierenden 
Codes zu. Alle Elemente 42 bis 48 sind ebenfalls Bestandteil 

30 der Auswerteeinheit 4. Damit die Sicherungseinrichtung den 

Fahrzeugbetrieb freigibt, miiissen sowohl. der Fest code F als 
auch der rollierende Code R fur in Ordnung befunden sein. 
Hierzu pruft die Pruf einrichtimg 46, ob der von der Ent- 
schlusselungseinrichtung 4 0 gelieferte Festcode F mit einem 

35 in der Auswerteeinrichtung 4, zum Beispiel in einem Speicher 
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45 vorhandenen Ref erenz-Festcode F ubereinstimmt . Trifft 
dies zu, gibt sie eiii Zustimmungssignal zur DurchfOhrung der 
nachfolgenden logischen Operationen aus. 

5 Zur Uberprufuhg der Richtigkeit des von der Ent- 

schlusselungseinrichtung 40 erhaltenen rollierenden Codes * 
• priift die Prfifungseinrichtung 48 « cb sich der erhaltene 
rollierende Code in einer vorbestimmten Weise von dem bei 
der letzten zulassigen Entriegelung erhaltenen rollierenden 

10 Code R, der hierzu beispielsweise in einem Speicher 47 abge- 

legt ist, in vorbestiramter Weise unterscheidet . In einer be- 
. ' senders einf achen Aus tuhrungs form der erf indungsgemalien 

Sicherungseinrichtung besteht diese PrQfung darin, zu unter- 
suchen, ob der Unterschied zwischen dem aktuell erhaltenen 

15 rollierenden Code R und. dem zuletzt davor verwendeten Rjj den 

Wert Eins hat. 1st das Ergebnis der Prufung positiv, erze\igt 
die Prufungseinrichtung 48 ein Zustimmungssignal, um die 
weiteren logischen Operationen zur Betriebsfreigabe des 
Fahrzeugs.zu veranlassen. Haben beide Pruf einrichtungen 4 6, 

20 4 8 ein Zustimmungssignal abgegeben, interpretiert die Aus- 

werte.einheit 4 das erhaltene Entriegelungssignal als ein, von 
einem berechtigten Benutzer erzeugtes Signal und entriegelt 
die Sicherungseinrichtung. Is.t dagegen eines oder beide der 
von den Prufungseinrichcxingen 46, 48 abgegebenen Signale 

25 kein Zustimmungssignal, interpretiert die Auswerteeinheit 4 

das erhaltene Entriegelungssignal als nicht autorisiertes 
Signal und behalt die Fahrzeugverriegel\ang bei. Eine Ent- 
riegelung des. Fahrzeugs ist somit insbesohdere nicht mit 
einer einfachen Kopie des bei der vorhergehenden Ent- 

30 riegelung verwendeten Signals mdglich. 

Es besteht die Noglichkeit, dafi der Schalter 20 betStigt 
wird, wenn der SchlQssel 8 sich gar nicht in der MShe des 
Fahrzeugs befindet. Dies kann etwa geschehen, wenn ein Kind 
35 unvorhergesehen mit dem Schlussel 8 spielt und dabei den 
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Schalter 20 betatigt. Dadurch kann der Fall auftreten, daS 
der von der Erzeugungseinrichtung 34 erzeugce rollierende 
Code R nicht mehr der unmittelbar auf den in der Prufungs- 
einrichtung 48 vorhandenen Code Rjj folgende ist, Oder anders 
5 ausgednlckt : Erzeugungseinrichtung 34 und Prfifungsein- 

richtung 48 werden desynchronisiert . Urn in solchen Fillen 
dennoch eine Fahrzeuginbetriebnahme durch einen Berechtigten 
zu ermdglichen, ist es zwedcmaSigi bei der Priifimg durch die 
Prufungseinrichtung 48 auch seiche rollierende Codes R far 

10 in Ordnung zu bef inden, die sich von deiii in der Auswerteein- 

heic 4 vorhandenen Code beziiglich ihrer Bildungsreihen- 
f olge \m nicht mehr als einen vorgegebenen Betrag K unter- 
scheiden. Als in der Praxis zweckmaBig hat es sich erwiesen, 
diesen Betrag K auf einen Wert zwischen lOO und 5O0, vor- 

IS zugsweise auf 250 f estzusetzen. 

Trotz des Zulassens einer gewissen Desynchronisation 
zwischen detn im Schlussel 8 erzeugten xind dem von der Aus- 
werteeinheit 4 erwarteten rollierenden Code ist es raoglich, 

20 dafi beide um mehr als das erlaubte MeiSi welches beispiels- 

. weise eine Desynchronisation um bis zu K = 250 Bildungs- 
schritte zuldfit, voneinander abweichen. Bin solcher Fall 
kann etwa in Folge eines Axjs.falls der Spannungsversorgung 
der Erzeugungseinrichtung 14 im Schl^issel 8 Oder der Aus- 

25 wsrteeinheit 4 auftreten. 

In einer bevorzugten Ausfuhrung der Erfindung ist deshalb 
die Moglichkeit einer Neusynchronisation zwischen dem in der 
Erzeugungseinrichtung 14 generierten und dem von der Aus- 

30 werteeinheit 4 erwarteten rollierenden Code vorgesehen* Er- 

findungsgemafi wird im Falle einer Desynchronisation eine 
Neusynchronisation erreicht. indem der auf dem Schlussel 8 
angeordhete Schalter 20 innerhalb einer vorgegebenen zeit- 
spanne eine vorgegebene 2ahl von Malen betStigt wird. Im 

35 Ausfflhrungsbei spiel ist vorgesehen, daS der Schalter 20 fCir 
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eine Neu- Synchronisation innerhalb einer Zeit von 10 
Sekunden ffinf Mai zu bec&tigen ist. Dabei erfolgt die 
Pr^lfung des Festcodes F durch die PrAfeinrichtung 46 in un- 
verSnderter Form. Ebenso wird der rollierende Code R in un- 
5 ver&ndercer Form bei jeder Betatigimg des Schalters 20 gemifi 

der vorgegebenen Bildungsregel, Im einfachsten Fall durch 
inkrementierung urn Eins, fortgeschrieben. 

Figur 3 zeigt ein Flufidiagramm der Codeprufung in der A\is- 

10 verceeinheit 4 . Nach Entschlusselurig des enipfangenen Ent- 

riegelungssignals in der Entschlusselungseinrichtung 40 im 
Schritt 58 prCift die Auswerteeinheit 4 im Schritc 59 
z\;in3chst, ob der mit dem Entriegelungssignal iU>ertragene 
Festcode F in Ordnung ist. 1st dies nicht der Fall, wartet 

15 sie auf das n&chste en^fangene Signal F, R eihe Entriegelung 

erfolgt nicht. Ist das Brgebnis der Festcodepnofung im 
Schritt 59 positiv, erfolgt im Schritc 60 die Prufung, ob 
der empfangene rollierende Codeanteil R des Ent r iege lungs - 
signals im Bereich zwischen dem bei der letzten Entriegelung 

20 verwendeten rollierenden Code Rj^ und dem rollierenden Code 

%+K Ordnungsziffer N + K liegt. Konnen die 

rollierenden Codes als ihrer Ordnungszahl entsprechende 
Zahlen aufgefa&t werden, stellt ..sich diese Prufxong mathe- 
macisch wie folgt dar: R^^ < R < R^i K ? Liegt der 

25 rollierende Code in dem so vordef inierten Bereich 

]N, N 4 K[ ersetzt die Auswerteeinheit im Schritt 74 den 

von der letzten Entriegelung herrtihrenden rollierenden Code 
R^ durch den aktuellen rollierenden Code R und deaktiviert 
die Sicherungseinrichtung. Ergibt die Prufung im Schritt 60, 

30 daS der rollierende Code R nicht in dem vordef inierten 

Bereich liegt, liegt eine Desynchronisation vor. Die 
• Auswerteeinheit 4 pruft daraufhin im Schritt 62, ob der 
rollierende Code R bezuglich seiner Ordnungszahl der auf 
einen in einem Zwischenspeicher abgelegten, intemen Code 

35 folgende ist. Sind die Codes R, Rj^ wiederum als 
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Ordnungszahlen darstellbar, encspricht der Schritt 62 der 
Prflfung, ob sich die Codes R und Rj^ um den Wert Elns 
unterscheiden. Entspricht die Differenz nicht dein Wert Eins, 
was bei Vorliegen einer Desynchronisation ziinachst 
5 regelmafiig der Fall ist, wird der itn Zwischenspeicher 49 

abgelegte, zunachst beliebige interne rollierende Code 
durch den aktuellen, nicht in Synchronisation befindlichen 
rollierenden Code R ersetzt, schritt 64. Eine Freigabe des 
Fahrzeugbetriebs erfolgt nicht. 

10 

Im. Anschlufi an den Schritt 64 erwartet die Auswerteeinheit 4 
den Empfang des nachsten Entriegelungs signals F, R. ber 
darin enthaltene rollierende Code liegt bei Vorliegen einer 
Desynchronisation, zwangslauf ig wieder auSerhalb des im 

15 Schritt 60 gepruften zulissigen Bereichs, weshalb auto- 

mat isch Schritt 62 z\ir AusfOhrung konunt. Nachdem im Zuge der 
Prufung des vorhergehenden Entriegelungssignals der im 
Zwischenspeicher befindliche Wert R^ durch den Wert R er- 
setzt wurde, ist die im Schritt 62 geprufte Bedingtuig jetzt 

20 erfullt. Im nSchscen Schritt 66 wird deshalb der Stand eines 

Zahlers Z im Bins erhoht. Der erhaltene Zahlerstand 2 wird 
im anschlieEenden Schritt 68 daraufhin gepr^ft, ob er einen 
vorbestimmten Wert zum Beispiel den Wert 5-'irxeicht hat. 
Ist dies nicht der Fall, wird im Schritt 64 der Inhale des 

25 zwischenspeichers 49 wiedeinim durch den aktuellen 

rollierenden Code R ersetzt. Daran anschlieSend erwartet die 
Auswerteeinheit 4 wieder die Eingabe des nachsten Ent- 
riegelimgssignals F, R. Die Schritte 59, 60, 62,* 66, 68, 64 
werden solange wiederholt, bis der Stand des Zahlers den im 

30 Schritt 68 gepruften, vorgegebenen Wert P erreicht hat. Ist 

dieser Wert beispielsweise f\inf , muS fur eine Neu- 
synchronisation insgesamt sechsmal ein Entriegelungssignal 
F, R an die Auswerteeinheit 4 gesandt werden. Ist das Ergeb- 
nis der Prfifxmg im Schritt 68 schliefilich positiv, wird im 

35 Schritt 72, analog zum Schritt 74, der Wert des vom letzten 



wo 94/18036 



PCT/DE94/00147 



- 10 - 

Entriegelxingsvorgang vorhandenen rollierenden Codes Rjj durch 
den Wert des aktuellen rollierenden Codes R ersetzc und die 
Sichenangseinrichtung deaktiviert. Damit die Neusynchroni- . 
sation erfolgreich ist, mufi das wiederholte Senden eines 

5 Entriegelungssignals , urn den zahler. im Schritt 66 auf den 

vorgegebenen Wert zu erhohen, innerhalb einer vorbestimmcen 
2eitspanne erf olgen . Diese Zeitspanne kann, wenn der vorbe- 
stimmte Wert ftof ist, beispielsweise lO Sekunden betragen. 
Sie isc iin Ausfuhrungsbeispiel durch einen Zeitzahler 70 

10 realisiert, welcher das Hochzahlen im Schritt 66 uberwacht. 

Erhalt der Zahler innerhalb der vorgegebenen Zeit nicht die 
zum Erreichen des ira Schritt 68 gepruften Wertes notwendige 
Zahl von Zahlbefehlen, wird der Zeitzahler zuruckgesetzt . 
Die Neusynchronisation mufi dann emeut gestartet werden. 

IS 

Nach Feststellen des Bingangs eines korrekten Ent* 
riegelungssignals in den Schritten 74 Oder 72, mit nach- 
folgender Preigabe des Pahrzeugbetriebs , geht die Auswerte- 
einheit in eine Wartestellung Ober iind erwartet den Eingang 
20 neuer Entriegeltingscodesignale F, R- 

Sowohl die im Schlussel 8 angeordnete Signalerzeug\ingsein- 
richtung 14 als auch die im Fahrzeug befindliche Auswerte- 
einheit 4 konnen sowohl mittels diskreter Bauelemente als 
25 auch vorteilhaf t in Form einer digitale Signale verarbeiten- 

den Einrichtung wie zum Beispiel eines Mikroprozessors Oder 
eines ASICs ausgefCihrt sein, 

Uncer Beibehaltung des erf indungsgemaSen Konzeptes, das 
30 Entriegelungssignal fortlaufend zu &ndem, dabei zuzulassen, 

dafi der mit dem Entriegelungssignal fibertragene Ent- 
riegelungscode und ein Referenzcode in einem vorgegebenen 
Rahmen voneinander abweichen und zusatzlich die M6glichkeit 
einer Neusynchronisation vorzusehen, lassen sich eine Viel- 
35 zahl von Variationen des vorgestellten AusfOhrungsbei spiels 
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auf finden. Dies gilt insbesondere fOr den Aufbau der 
Signalerzeugungseinrichtung im Schlussel und der Auswerte- 
einheic im Fahrzeug, aber auch beispielsweise fur die Art 
und Weise der Verknupfung von festem und rollierendetn Code 
in der Verschlusselungseinrichtung 36. 
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Anspruche 

1. Einrichtung zur beriihrungslosen Sichet\ing eines Fahrzeugs 
mit einer Sinrichtung (14) zur Erzeugxmg eines Bnt- 
riegelungssignals. welche Schaltmittel (20) zum Ausl6sen des 
Betriebs.der Signalerzeugungseinrichtung tind Mittel (36, 38) 
zur Abgabe des Entriegeliangssignals in verschlusselter. Form 
aufweist, sowie mat einer Einrichtung (6,. 4) zum Empfang una 
zur Auswertung des Entriegelungssignals, dadurch ge)cenn- 
zeichnet, daS die Signalerzeugungseinrichtung (14) Mittel 
(32, 34, 36) aufweist, um das Entriegelungssignal bei jeder 
aufeinanderfolgenden Betatigung der Schaltmittel (20) zu 
verandem - 

2. Einrichtung nach Anspruch 1, dadurch gekennzeichnet, daS 
die Mittel zum Verandem des Entriegelungssignals Mittel 
(32) zum Erzeugen eines Festcodes (F) , Mittel zum Erzeugen 
eines sich bei jeder Betatigung der Schaltmittel (20) 
andemden, rollierenden Codes (R) , sowie Mittel (36) zum 
Ver)cnupfen des Festcodes (5) mit dem rollierenden Code (R) 
gemSfi einer vorgegebenen Regel aufweist. ^.c i.> 

3. Einrichtung nach Anspruch l. dadurch gelcennzeichnet* dafi 
die Auswerteeinheit (4) eine Pruf einrichtung (48) aufweist, 
welche pruft, ob ein rollierender Code (R) bezuglich einer 
bei jeder Betatigung der Schaltmittel (20) fortgeschriebenen 
Ordnungszahl grdSer ist als der bei der letzten erfolg- 
reichen Deayctivierung der Sicherungseinrichtung verwendete 
rollierende Code (R^) . 

4. Einrichtxang nach Anspruch 3, dadurch gekennzeiqhnet , dafc 
die Pruf einrichtung (48) prQft, ob ein rollierender Code (R) 
bezOglich einer bei jeder BetStigung der Schaltmittel (20) 
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fortgeschriebenen Ordnungszahl kleiner ast als die Zahl, 
welche sich durch Addition eines vorgegebenen Werts (k) mit 
der Ordntmgszahl IN) des bei der letzten erf olgreichen 
Entriegelung verwendeten rollierenden Codes (Rjj) ergibt. 

5. Einrichtung nach einem der vorhergehenden Ansprviche, 
dadurch gekennzeichnec, dafi Mittel vorgesehen sind, utn sine 
Neusynchronisation zwischen einem empfangenen und einem von 
der Auswerteeinheit (4) erwarteten rollierenden Code (R) zu 
ermdglichen. 

6. Einrichtung nach Anspruch 5, dadurch gekennzeichnet:, dafi 
die Mittel zur Neusynchronisation einen Speicher (47) zum 
Speichern des jeweils letzten rollierenden Codes (Rij) , eine 

15 vergleichseinrichtung (62) zum Vergleichen des gespeicherten 

letzten rollierenden Codes (R^) mit dem aJctuellen 
rollieremden Code (R) . sowie eine zeitgesteuerte Zahlein- 
richtung (66, 68, 70) aufweisen, welche dann, wenn der Ver- 
gleichseinrichtung (62) innerhalb einer vorbestimmten Zeit 

20 * eine vorbestimmte Zahl von auf einanderf olgenden rollierenden 

Codes (R) zugeht, die Sicherungseinrichtung deaktiviert. 
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